Chính Sách Bảo Mật Dữ Liệu Cá Nhân

Chính sách Bảo mật này ("Chính sách") được ban hành bởi tgqt ("Chúng tôi") và áp dụng cho tất cả người dùng ("Bạn", "Người dùng") truy cập, đăng ký hoặc sử dụng các dịch vụ tại tgqt.win và các nền tảng liên quan. Chính sách này mô tả cách tgqt xử lý dữ liệu cá nhân của bạn phù hợp với các quy định bảo vệ dữ liệu cá nhân hiện hành.

Bằng việc sử dụng dịch vụ của tgqt, bạn xác nhận rằng mình đã đọc, hiểu và đồng ý với toàn bộ nội dung của Chính sách này. Nếu bạn không đồng ý, vui lòng ngừng sử dụng nền tảng tgqt và liên hệ với chúng tôi để yêu cầu xóa dữ liệu đã thu thập.

1.1. Ai Là Bên Kiểm Soát Dữ Liệu?

tgqt là bên kiểm soát dữ liệu (Data Controller) chịu trách nhiệm xác định mục đích và phương thức xử lý dữ liệu cá nhân của người dùng. Chúng tôi cam kết tuân thủ các nguyên tắc bảo vệ dữ liệu cá nhân và thực hiện mọi biện pháp kỹ thuật, tổ chức cần thiết để đảm bảo an toàn thông tin cho người dùng Việt Nam.

tgqt chỉ thu thập những dữ liệu cá nhân thực sự cần thiết để cung cấp dịch vụ và đảm bảo an toàn cho người dùng. Dưới đây là phân loại chi tiết các loại dữ liệu chúng tôi xử lý:

tgqt sử dụng dữ liệu cá nhân của người dùng chỉ cho các mục đích sau đây, được liệt kê rõ ràng và minh bạch:

3.1. Vận Hành Dịch Vụ

• Tạo và quản lý tài khoản người dùng, xác thực danh tính khi đăng nhập vào tgqt;
• Xử lý các giao dịch nạp tiền, rút tiền và ghi nhận kết quả cá cược;
• Cung cấp hỗ trợ khách hàng và giải quyết tranh chấp khi phát sinh;
• Ghi nhớ tùy chọn cá nhân của người dùng (ngôn ngữ, định dạng tỷ lệ kèo, v.v.).

3.2. Bảo Mật & Phòng Chống Gian Lận

• Phát hiện và ngăn chặn các hành vi gian lận, rửa tiền và vi phạm điều khoản sử dụng tgqt;
• Xác minh tuổi và danh tính người dùng (quy trình KYC) để đảm bảo chỉ người trên 18 tuổi sử dụng dịch vụ;
• Theo dõi các đăng nhập bất thường và bảo vệ tài khoản khỏi truy cập trái phép.

3.3. Tuân Thủ Pháp Luật

• Đáp ứng các yêu cầu lưu giữ hồ sơ giao dịch theo quy định pháp luật;
• Báo cáo cho cơ quan có thẩm quyền khi được yêu cầu theo đúng trình tự pháp lý;
• Duy trì hồ sơ kiểm toán phục vụ mục đích tuân thủ.

3.4. Cải Thiện Dịch Vụ

• Phân tích hành vi sử dụng ẩn danh để cải thiện giao diện và trải nghiệm người dùng tgqt;
• Phát triển tính năng mới dựa trên nhu cầu thực tế của cộng đồng người dùng Việt Nam;
• Tối ưu hóa hiệu suất hệ thống và giảm thiểu thời gian ngừng hoạt động.

3.5. Truyền Thông Marketing (Có Sự Đồng Ý)

Chỉ khi bạn đã cấp phép rõ ràng, tgqt mới gửi thông tin về khuyến mãi, ưu đãi và chương trình thưởng qua SMS hoặc email. Bạn có thể rút lại sự đồng ý này bất kỳ lúc nào trong phần cài đặt tài khoản tgqt.

tgqt chỉ xử lý dữ liệu cá nhân của bạn khi có ít nhất một trong các cơ sở pháp lý sau đây:

• Thực hiện hợp đồng: Xử lý cần thiết để cung cấp dịch vụ mà bạn đã đăng ký sử dụng trên nền tảng tgqt;
• Nghĩa vụ pháp lý: Xử lý cần thiết để tgqt tuân thủ các yêu cầu pháp luật hiện hành;
• Lợi ích hợp pháp: Xử lý nhằm phòng chống gian lận, bảo mật hệ thống và cải thiện dịch vụ mà không ảnh hưởng bất hợp lý đến quyền lợi của bạn;
• Sự đồng ý: Xử lý cho mục đích marketing và phân tích tùy chọn khi bạn đã cấp phép rõ ràng.

tgqt khẳng định: Chúng tôi không bán dữ liệu cá nhân của người dùng. Tuy nhiên, để vận hành dịch vụ, chúng tôi có thể chia sẻ dữ liệu hạn chế với các đối tác sau, dưới các điều kiện bảo mật nghiêm ngặt:

5.1. Đối Tác Xử Lý Thanh Toán

Các nhà cung cấp dịch vụ thanh toán (như MoMo, ZaloPay, các ngân hàng đối tác) nhận thông tin giao dịch cần thiết để xử lý nạp/rút tiền. Các đối tác này có nghĩa vụ bảo mật dữ liệu theo tiêu chuẩn PCI DSS và không được phép sử dụng thông tin cho mục đích khác.

5.2. Nhà Cung Cấp Game & Phần Mềm

Để cung cấp trò chơi, tgqt chia sẻ ID người dùng ẩn danh (không phải tên hay số điện thoại thực) với các nhà cung cấp game như PG Soft, Pragmatic Play và các đơn vị tương tự để quản lý phiên chơi và tính năng RNG (Random Number Generator).

5.3. Cơ Quan Pháp Luật

tgqt sẽ cung cấp dữ liệu cho cơ quan pháp luật có thẩm quyền khi nhận được yêu cầu hợp pháp theo đúng trình tự pháp lý, hoặc khi chúng tôi tin rằng việc tiết lộ là cần thiết để bảo vệ quyền lợi và an toàn của tgqt, người dùng hoặc công chúng.

tgqt chỉ lưu giữ dữ liệu cá nhân trong thời gian cần thiết để hoàn thành mục đích thu thập hoặc theo yêu cầu pháp lý:

• Dữ liệu tài khoản hoạt động: Trong suốt thời gian tài khoản tồn tại cộng thêm 5 năm sau khi tài khoản đóng;
• Hồ sơ giao dịch tài chính: Tối thiểu 5 năm theo quy định pháp luật về phòng chống rửa tiền;
• Hồ sơ KYC (xác minh danh tính): 5 năm kể từ ngày kết thúc mối quan hệ với tgqt;
• Nhật ký bảo mật (security logs): 12 tháng;
• Dữ liệu phiên web và cookie: Từ 30 ngày đến 12 tháng tùy loại cookie;
• Dữ liệu hỗ trợ khách hàng: 24 tháng kể từ lần tương tác cuối cùng.

Sau khi hết thời hạn lưu trữ, tgqt sẽ xóa hoặc ẩn danh hóa dữ liệu của bạn một cách an toàn để không thể nhận dạng lại được.

tgqt triển khai một hệ sinh thái bảo mật nhiều lớp để bảo vệ dữ liệu cá nhân của người dùng khỏi truy cập trái phép, mất mát, phá hủy hay tiết lộ không được phép:

• Mã hóa truyền tải: Toàn bộ dữ liệu truyền giữa trình duyệt của bạn và máy chủ tgqt được mã hóa bằng TLS 1.3 với chứng chỉ SSL 256-bit — cùng tiêu chuẩn với các ngân hàng lớn như Vietcombank và BIDV;
• Mã hóa lưu trữ: Dữ liệu nhạy cảm được mã hóa AES-256 khi lưu trữ trong cơ sở dữ liệu;
• Mật khẩu băm (hashed): Mật khẩu người dùng tgqt không bao giờ được lưu dạng văn bản thuần — chúng tôi sử dụng thuật toán bcrypt với salt ngẫu nhiên;
• Tường lửa và WAF: Hệ thống tường lửa đa lớp và Web Application Firewall bảo vệ chống lại SQL injection, XSS và các tấn công phổ biến khác;
• Kiểm tra thâm nhập: tgqt thực hiện kiểm tra bảo mật thâm nhập (penetration testing) định kỳ bởi bên thứ ba độc lập;
• Kiểm soát truy cập nội bộ: Chỉ nhân viên tgqt có nhu cầu công việc chính đáng mới được cấp quyền truy cập vào dữ liệu người dùng, theo nguyên tắc tối thiểu quyền hạn (least privilege).

tgqt sử dụng cookie và các công nghệ theo dõi tương tự để cải thiện trải nghiệm người dùng và đảm bảo hoạt động đúng của nền tảng. Dưới đây là phân loại các loại cookie chúng tôi sử dụng:

Bạn có thể quản lý cài đặt cookie tgqt thông qua phần "Cài đặt quyền riêng tư" trong tài khoản hoặc thông qua cài đặt trình duyệt của mình. Lưu ý rằng việc tắt cookie thiết yếu có thể ảnh hưởng đến khả năng đăng nhập và sử dụng bình thường của nền tảng tgqt.

Với tư cách là chủ thể dữ liệu, người dùng tgqt có đầy đủ các quyền sau đây đối với dữ liệu cá nhân của mình. Mọi yêu cầu sẽ được xử lý trong vòng 24–72 giờ làm việc:

Để thực hiện bất kỳ quyền nào trong số trên, vui lòng liên hệ với tgqt qua email [email protected] với tiêu đề "Yêu cầu quyền bảo vệ dữ liệu cá nhân" và kèm theo thông tin đủ để chúng tôi xác minh danh tính của bạn.

tgqt nghiêm cấm tuyệt đối việc thu thập hay xử lý dữ liệu cá nhân của bất kỳ cá nhân nào dưới 18 tuổi. Nền tảng của chúng tôi không dành cho người vị thành niên và chúng tôi triển khai nhiều lớp kiểm soát để ngăn chặn điều này:

• Xác minh tuổi bắt buộc trong quá trình đăng ký tài khoản tgqt;
• Xác minh giấy tờ tùy thân (KYC) trước khi cho phép rút tiền;
• Hệ thống phát hiện hành vi người dùng không phù hợp với độ tuổi trưởng thành;
• Kênh báo cáo cho phụ huynh/người giám hộ gửi phản ánh về tài khoản nghi vấn.

Nếu tgqt phát hiện ra rằng đã vô tình thu thập dữ liệu của người dưới 18 tuổi, chúng tôi sẽ lập tức xóa toàn bộ dữ liệu đó và đóng tài khoản liên quan mà không hoàn trả bất kỳ khoản tiền nào.

Trong một số trường hợp, dữ liệu của bạn có thể được chuyển đến hoặc xử lý tại các quốc gia ngoài Việt Nam — ví dụ khi sử dụng dịch vụ từ các nhà cung cấp game quốc tế hay hạ tầng đám mây. tgqt cam kết rằng bất kỳ việc chuyển dữ liệu quốc tế nào cũng tuân thủ các tiêu chuẩn bảo vệ dữ liệu tương đương hoặc cao hơn so với yêu cầu tại Việt Nam, thông qua các cơ chế như: ký kết điều khoản hợp đồng tiêu chuẩn, xác nhận đánh giá đầy đủ về mức độ bảo vệ hoặc các biện pháp bảo vệ phù hợp khác.

tgqt có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh các thay đổi trong dịch vụ, công nghệ hoặc yêu cầu pháp lý. Khi có thay đổi quan trọng, chúng tôi sẽ:

• Thông báo qua tin nhắn trong tài khoản tgqt trước ít nhất 14 ngày trước khi thay đổi có hiệu lực;
• Gửi thông báo qua SMS hoặc email đến số điện thoại / địa chỉ email đã đăng ký;
• Cập nhật ngày "Cập nhật lần cuối" ở đầu trang này;
• Đối với những thay đổi quan trọng liên quan đến quyền lợi cốt lõi của bạn, tgqt sẽ yêu cầu xác nhận đồng ý chủ động từ người dùng trước khi thay đổi có hiệu lực.

Nếu bạn có câu hỏi, yêu cầu hay khiếu nại liên quan đến Chính sách Bảo mật này hoặc cách tgqt xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với Nhân viên Bảo mật Dữ liệu (Data Protection Officer) của chúng tôi:

• Email: [email protected] (tiêu đề: "Yêu cầu bảo mật dữ liệu cá nhân")
• Live Chat: Trực tuyến 24/7 tại tgqt.win — phản hồi trung bình trong 2–5 phút
• Zalo & Telegram: Kênh hỗ trợ chính thức của tgqt — phản hồi trong giờ hành chính

tgqt cam kết phản hồi mọi yêu cầu liên quan đến bảo mật và quyền riêng tư trong vòng 24 giờ làm việc kể từ khi nhận được. Đối với các yêu cầu phức tạp liên quan đến xóa dữ liệu hoặc xuất dữ liệu, thời hạn xử lý có thể kéo dài đến 30 ngày làm việc theo quy định pháp lý.